새벽 2시에 Mac Mini 클러스터 중 한 노드에서 정체불명의 플래그 조합이 반복 실행됐다. 누가 언제 어떤 플래그로 돌렸는지, 기록이 전혀 없었다. 그날 이후 플래그 실행 이력을 전부 JSONL로 수집하기 시작했다. CLI를 여러 노드에서 운영 중이라면, 이 글이 바로 그 블랙박스를 여는 방법이다.왜 플래그 이력이 필요한가비행기 사고 조사팀이 블랙박스 없이 원인을 파악할 수 없듯, CLI 실행 로그에 플래그 정보가 빠지면 그냥 소음이다.--output-format json, --print, --model, --dangerously-skip-permissions 같은 플래그 조합은 실행 의도를 담고 있다. 이 조합이 기록되지 않으면 이상 탐지는 불가능하다. Mac Mini 4대를 동시에 돌리는 환경에서..
